Información Legal

1. Responsable del Tratamiento de Datos

Santa Rita Málaga (en adelante "Responsable") es responsable del tratamiento de tus datos personales de conformidad con el Reglamento (UE) 2016/679 (RGPD).

Para cualquier consulta sobre privacidad, puedes escribirnos a info@santaritamalaga.es, contactar con nosotros a través de la aplicación o preguntarnos en la puerta del club.

2. Datos que Recabamos

Para registrarte y usar la aplicación, recopilamos:

• Nombre completo - necesario para tu perfil
• Email - para autenticación y comunicaciones
• Contraseña (encriptada) - para seguridad de tu cuenta
• DNI/NIE - requerido para verificación en la puerta (encriptado)
• Teléfono - para contacto urgente (encriptado)
• Fecha de nacimiento - para verificar edad (encriptada)
• Foto de perfil - opcional, para el sistema Match
• Instagram - opcional, visible solo en Matches
• Historial de visitas y entrada - registrado cada vez que escaneas tu QR
• Datos de pago - procesados por Stripe (no almacenamos detalles de tarjeta)
• Información de suscripción - estado, fecha de renovación, cancelación
• Santas y recompensas - tu historial de puntos y canjes
• Matches y chats - tus conversaciones y conexiones con otros usuarios

3. Base Legal para el Tratamiento

Tratamos tus datos en base a:

• Consentimiento - otorgado al aceptar esta política al registrarte
• Ejecución de contrato - tu suscripción a Santa Rita
• Obligación legal - verificación de edad (LSSI-CE) e identificación en puerta
• Interés legítimo - prevención de fraude, seguridad, análisis de uso

4. Cómo Usamos Tus Datos

Usamos tus datos para:

• Crear y mantener tu cuenta
• Procesar tu suscripción y pagos (a través de Stripe)
• Validar tu entrada en la puerta mediante QR y DNI
• Registrar tu historial de visitas para el sistema de Santas
• Permitir el sistema de Match y chats
• Enviar notificaciones sobre tu suscripción, Matches y cambios en la política
• Prevenir fraude y abuso (duplicación de QR, edad falsa, etc.)
• Mejorar la aplicación basándonos en el uso (anonimizado)
• Cumplir con obligaciones legales

5. Compartición de Datos

Tus datos se comparten únicamente con:

• Stripe - procesador de pagos. Tu información de pago se envía cifrada a Stripe (no guardamos detalles de tarjeta). Consulta su Política de Privacidad
• Supabase - proveedor de base de datos y autenticación. Consulta su Política de Privacidad
• Personal de Santa Rita - tu nombre, DNI y foto de perfil son visibles en la puerta para validar entradas
• Otros usuarios (en Matches) - tu nombre, foto y (si lo deseas) Instagram, solo son visibles para usuarios con los que haya Match mutuo
• Autoridades legales - si lo requiere la ley

6. Seguridad de tus Datos

Implementamos medidas técnicas y organizativas para proteger tus datos:

• Encriptación de datos sensibles (DNI, teléfono, fecha de nacimiento)
• HTTPS para todas las comunicaciones
• Autenticación segura con Supabase
• Row Level Security (RLS) para acceso autorizado únicamente
• No guardamos detalles de tarjetas de crédito (Stripe lo hace)

Sin embargo, ningún sistema es 100% seguro. No podemos garantizar seguridad absoluta.

7. Retención de Datos

Guardamos tus datos:

• Mientras tu suscripción sea activa - datos de perfil, visitas, Santas
• 12 meses después de cancelación - para auditoría, fraude y obligaciones legales
• Indefinidamente - logs de acceso anónimos (sin datos personales)

Puedes solicitar la eliminación de tus datos escribiéndonos a info@santaritamalaga.es, salvo cuando exista obligación legal de retención.

8. Tus Derechos

Conforme al RGPD, tienes derecho a:

• Acceso - obtener una copia de tus datos
• Rectificación - corregir datos inexactos
• Supresión - puedes eliminar tu cuenta tú mismo desde Mi cuenta (cómo hacerlo). Se conservan las facturas el plazo que exige la normativa fiscal y, si tuviste suscripción o promoción, una huella irreversible de tu documento que solo sirve para que una promoción de bienvenida no se repita
• Limitación - restringir el procesamiento
• Portabilidad - obtener tus datos en formato portable
• Oposición - objetar ciertos usos

Para ejercer cualquiera de estos derechos, escríbenos a info@santaritamalaga.es indicando cuál quieres ejercer. Te responderemos en el plazo máximo de un mes, conforme al RGPD.

Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos, que es la autoridad de control competente en España.

9. Cambios en Esta Política

Podemos actualizar esta política en cualquier momento. Los cambios significativos se comunicarán mediante notificación en la app. Tu uso continuado indica aceptación.